PHP5 遠端程式碼執行漏洞
最後更新
2014年06月18日 12:34
發佈日期:
2014年06月18日
944
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 PHP 發現漏洞，可於 DNS TXT 記錄剖析時引致堆陣緩衝區滿溢。
若 PHP 應用程式使用 dns_get_record() 進行 DNS 查詢，惡意伺服器或中間人攻擊者可利用此漏洞以 PHP 理解者執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 穩定發佈 (wheezy) 版本 5.4.4-14+deb7u11 之前
- 測試發佈 (jessie) 版本 5.6.0~beta4+dfsg-3 之前
- 未穩定發佈 (sid) 版本 5.6.0~beta4+dfsg-3 之前
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補程式。
穩定發佈 (wheezy) 版本5.4.4-14+deb7u11 之前
測試發佈 (jessie) 版本5.6.0~beta4+dfsg-3 之前
未穩定發佈 (sid) 版本5.6.0~beta4+dfsg-3 之前
漏洞識別碼
資料來源
相關連結
分享至